Dịch vụ trên mạng Internet là gì? Dịch vụ trên mạng Internet theo Nghị định 333/2026/NĐ-CP là gì?

Dịch vụ trên mạng Internet là gì? Dịch vụ trên mạng Internet theo Nghị định 333/2026/NĐ-CP là gì?

Căn cứ khoản 4 Điều 3 Nghị định 333/2026/NĐ-CP giải thích dịch vụ trên mạng Internet là gì như sau:

Giải thích từ ngữ

Trong Nghị định này, các từ ngữ dưới đây được hiểu như sau:

...

4. Dịch vụ trên mạng Internet là dịch vụ Internet và dịch vụ nội dung thông tin trên mạng viễn thông di động theo quy định của pháp luật.

Như vậy, dịch vụ trên mạng Internet là dịch vụ Internet và dịch vụ nội dung thông tin trên mạng viễn thông di động theo quy định của pháp luật.

*Trên đây là thông tin giải thích dịch vụ trên mạng Internet là gì!

Dịch vụ trên mạng Internet là gì? Dịch vụ trên mạng Internet theo Nghị định 333/2026/NĐ-CP là gì? (Hình ảnh Internet)

Nguyên tắc áp dụng biện pháp bảo vệ an ninh mạng ra sao?

Căn cứ Điều 4 Nghị định 333/2026/NĐ-CP quy định nguyên tắc áp dụng biện pháp bảo vệ an ninh mạng như sau:

- Việc áp dụng các biện pháp bảo vệ an ninh mạng phải tuân thủ quy định của Hiến pháp và pháp luật; bảo đảm lợi ích của Nhà nước, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

- Các biện pháp bảo vệ an ninh mạng chỉ được áp dụng đúng mục đích, đúng đối tượng, đúng thẩm quyền và đúng trình tự, thủ tục theo quy định của pháp luật; chỉ được thực hiện sau khi có quyết định phê duyệt bằng văn bản của người có thẩm quyền.

Trình tự, thủ tục đánh giá điều kiện an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia ra sao?

Căn cứ Điều 6 Nghị định 333/2026/NĐ-CP quy định trình tự, thủ tục đánh giá điều kiện an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia như sau:

(1) Đánh giá điều kiện an ninh mạng là thủ tục do cơ quan có thẩm quyền thực hiện để xem xét, xác định mức độ đáp ứng điều kiện an ninh mạng của hệ thống thông tin quan trọng về an ninh quốc gia trước khi đưa vào vận hành, sử dụng.

(2) Hệ thống thông tin quan trọng về an ninh quốc gia phải được đánh giá, chứng nhận đủ điều kiện an ninh mạng trước khi đưa vào vận hành, sử dụng; chủ quản hệ thống thông tin có trách nhiệm duy trì việc đáp ứng điều kiện an ninh mạng trong suốt quá trình quản lý, vận hành, khai thác hệ thống.

(3) Hệ thống thông tin quan trọng về an ninh quốc gia được đánh giá đủ điều kiện an ninh mạng khi đáp ứng các yêu cầu sau đây:

- Có quy định, quy trình, phương án bảo đảm an ninh mạng phù hợp với quy định của pháp luật về an ninh mạng, bảo vệ bí mật nhà nước, tiêu chuẩn, quy chuẩn kỹ thuật về an ninh mạng và tiêu chuẩn kỹ thuật chuyên ngành có liên quan;

- Xác định rõ hệ thống thông tin, thông tin, dữ liệu, hạ tầng kỹ thuật và thành phần quan trọng cần ưu tiên bảo vệ; quy trình quản lý, vận hành, khai thác, sử dụng, bảo vệ hệ thống thông tin, dữ liệu, hạ tầng kỹ thuật; trách nhiệm của từng bộ phận, cá nhân trong quản lý, vận hành, sử dụng hệ thống;

- Có bộ phận hoặc nhân sự phụ trách vận hành, quản trị hệ thống và bảo vệ an ninh mạng; nhân sự thực hiện nhiệm vụ này có trình độ chuyên môn phù hợp về an ninh mạng, công nghệ thông tin hoặc lĩnh vực kỹ thuật có liên quan và có trách nhiệm bảo mật thông tin liên quan đến hệ thống thông tin trong thời gian thực hiện nhiệm vụ và sau khi chấm dứt nhiệm vụ;

- Hoạt động vận hành, quản trị hệ thống và bảo vệ an ninh mạng được phân định rõ chức năng, nhiệm vụ, quyền hạn, trách nhiệm; bảo đảm kiểm soát chéo, hạn chế xung đột nhiệm vụ và đáp ứng yêu cầu bảo vệ an ninh mạng;

- Thiết bị, phần cứng, phần mềm, cơ sở dữ liệu, mã nguồn, chương trình ứng dụng, công cụ phát triển và thành phần kỹ thuật khác của hệ thống được kiểm tra, quản lý, rà soát, cập nhật, khắc phục điểm yếu, lỗ hổng bảo mật, mã độc, phần cứng độc hại và nguy cơ mất an ninh mạng trước khi đưa vào sử dụng và trong quá trình vận hành;

- Sản phẩm, thiết bị, phần cứng, phần mềm đã được lực lượng chuyên trách bảo vệ an ninh mạng cảnh báo, thông báo nguy cơ gây mất an ninh mạng không được đưa vào sử dụng hoặc chỉ được đưa vào sử dụng sau khi đã có biện pháp xử lý, khắc phục nguy cơ gây mất an ninh mạng;

- Có biện pháp quản lý, kiểm tra, kiểm soát việc kết nối, sử dụng, vận chuyển, lưu trữ, sửa chữa, tiêu hủy thiết bị công nghệ thông tin, phương tiện truyền thông, vật mang tin, thiết bị di động, thiết bị và phương tiện lưu trữ thông tin phục vụ hoạt động của hệ thống thông tin;

- Có biện pháp kỹ thuật để giám sát, phát hiện, cảnh báo, ngăn chặn, xử lý nguy cơ, sự cố an ninh mạng; tách biệt môi trường vận hành chính thức với môi trường phát triển, kiểm tra, thử nghiệm; kiểm soát việc cài đặt, sử dụng phần mềm, dịch vụ, công cụ, phương tiện trên hệ thống;

- Có phương án sao lưu dự phòng dữ liệu, kiểm tra khả năng khôi phục dữ liệu; phân vùng mạng theo đối tượng sử dụng, mục đích sử dụng, mức độ quan trọng của tài nguyên hệ thống; kiểm soát kết nối, kiểm soát truy cập giữa các vùng mạng và tài nguyên quan trọng của hệ thống;

- Có giải pháp phát hiện, ngăn chặn truy cập không tin cậy, xâm nhập trái phép, tấn công từ chối dịch vụ và hình thức tấn công mạng khác; dò tìm, phát hiện, cảnh báo và xử lý điểm yếu, lỗ hổng kỹ thuật, kết nối, thiết bị, phần mềm cài đặt trái phép vào hệ thống;

- Ghi, quản lý, lưu trữ nhật ký hoạt động của hệ thống thông tin, người sử dụng, lỗi phát sinh và sự cố an ninh mạng theo quy định của pháp luật, tiêu chuẩn, quy chuẩn kỹ thuật có liên quan và yêu cầu bảo vệ an ninh mạng;

- Có biện pháp quản lý tài khoản, phân quyền sử dụng, kiểm soát truy cập, quản lý mã khóa bí mật, phương thức xác thực; kiểm soát việc tạo lập, cấp phát, sử dụng, giám sát tài khoản có quyền quản trị; rà soát, kiểm tra, xét duyệt lại quyền truy cập của người sử dụng;

- Có biện pháp bảo đảm an ninh vật lý đối với địa điểm lắp đặt hệ thống, trung tâm dữ liệu, khu vực đặt máy chủ, thiết bị mạng, thiết bị lưu trữ và khu vực kỹ thuật trọng yếu; bảo đảm nguồn điện, hệ thống hỗ trợ vận hành liên tục, kiểm soát ra vào và phòng ngừa nguy cơ xâm nhập, thu thập thông tin trái phép bằng thiết bị, phương tiện kỹ thuật;

- Việc xử lý, lưu trữ, truyền đưa thông tin thuộc bí mật nhà nước trên hệ thống thông tin phải tuân thủ quy định của pháp luật về bảo vệ bí mật nhà nước, pháp luật về cơ yếu, pháp luật về an ninh mạng và quy định khác của pháp luật có liên quan; hệ thống thông tin xử lý bí mật nhà nước phải được áp dụng biện pháp bảo vệ phù hợp với cấp độ bí mật và yêu cầu bảo vệ an ninh mạng.

(4) Nội dung đánh giá điều kiện an ninh mạng bao gồm việc xem xét, xác định mức độ đáp ứng các điều kiện quy định tại khoản 3 Điều 6 Nghị định 333/2026/NĐ-CP và các yêu cầu khác có liên quan trực tiếp đến việc bảo đảm an ninh mạng đối với hệ thống thông tin được đánh giá.

(5) Thẩm quyền đánh giá, chứng nhận đủ điều kiện an ninh mạng được quy định như sau:

- Bộ Công an đánh giá, chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia, trừ trường hợp quy định tại điểm b và điểm c khoản này;

- Bộ Quốc phòng đánh giá, chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin quân sự;

- Ban Cơ yếu Chính phủ đánh giá, chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ.

(6) Hồ sơ đề nghị đánh giá điều kiện an ninh mạng gồm:

- Văn bản đề nghị chứng nhận đủ điều kiện an ninh mạng theo Mẫu số 02 Phụ lục ban hành kèm theo Nghị định 333/2026/NĐ-CP;

- Báo cáo nghiên cứu khả thi, hồ sơ thiết kế kỹ thuật, hồ sơ thiết kế thi công hoặc tài liệu tương đương của dự án đầu tư xây dựng, nâng cấp, mở rộng hệ thống thông tin;

- Hồ sơ giải pháp bảo đảm an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia;

- Tài liệu thể hiện kết quả thẩm định an ninh mạng (nếu có);

- Tài liệu khác có liên quan đến nội dung đề nghị đánh giá (nếu có).

(7) Trình tự, thủ tục đánh giá điều kiện an ninh mạng được thực hiện như sau:

- Chủ quản hệ thống thông tin gửi 01 bộ hồ sơ đề nghị đánh giá điều kiện an ninh mạng đến cơ quan có thẩm quyền quy định tại khoản 5 Điều 6 Nghị định 333/2026/NĐ-CP;

- Trong thời hạn tối đa 03 ngày làm việc kể từ ngày nhận được hồ sơ, cơ quan có thẩm quyền có trách nhiệm kiểm tra tính hợp lệ của hồ sơ. Trường hợp hồ sơ hợp lệ thì cấp giấy tiếp nhận hồ sơ ngay sau khi hoàn thành việc kiểm tra. Trường hợp hồ sơ chưa hợp lệ thì thông báo bằng văn bản để chủ quản hệ thống thông tin bổ sung, hoàn thiện hồ sơ;

- Trong thời hạn tối đa 25 ngày làm việc kể từ ngày cấp giấy tiếp nhận hồ sơ hợp lệ, cơ quan có thẩm quyền tổ chức đánh giá điều kiện an ninh mạng;

- Trường hợp hệ thống thông tin đáp ứng đủ điều kiện an ninh mạng, Thủ trưởng cơ quan có thẩm quyền cấp Giấy chứng nhận đủ điều kiện an ninh mạng đối với hệ thống thông tin;

- Trường hợp hệ thống thông tin chưa đáp ứng điều kiện an ninh mạng, cơ quan có thẩm quyền thông báo bằng văn bản, nêu rõ nội dung chưa đáp ứng và yêu cầu chủ quản hệ thống thông tin bổ sung, hoàn thiện, nâng cấp, khắc phục trước khi đưa hệ thống thông tin vào vận hành, sử dụng.

(8) Chủ quản hệ thống thông tin có trách nhiệm bổ sung, hoàn thiện, nâng cấp, khắc phục các nội dung chưa đáp ứng theo yêu cầu của cơ quan có thẩm quyền quy định tại điểm đ khoản 7 Điều 6 Nghị định 333/2026/NĐ-CP và bảo đảm hệ thống thông tin đáp ứng điều kiện an ninh mạng trước khi đưa vào vận hành, sử dụng.

(9) Việc duy trì điều kiện an ninh mạng của hệ thống thông tin được kiểm tra, hậu kiểm theo quy định của pháp luật. Trường hợp chủ quản hệ thống thông tin không thực hiện hoặc thực hiện không đầy đủ yêu cầu quy định tại khoản 8 Điều 6 Nghị định 333/2026/NĐ-CP mà đưa hệ thống thông tin vào vận hành, sử dụng thì bị xử lý theo quy định của pháp luật.

(10) Giấy chứng nhận đủ điều kiện an ninh mạng là căn cứ để chủ quản hệ thống thông tin đưa hệ thống thông tin quan trọng về an ninh quốc gia vào vận hành, sử dụng theo quy định của pháp luật.

(11) Hồ sơ, tài liệu, thông tin và kết quả đánh giá điều kiện an ninh mạng được quản lý, bảo vệ theo quy định của pháp luật về bảo vệ bí mật nhà nước, an ninh mạng và quy định khác của pháp luật có liên quan.